Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.Starman.4989

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
  • '<SYSTEM32>\dumprep.exe' 1148 -dm 7 7 %TEMP%\WER5568.dir00\svchost.exe.mdmp 16325836412032132
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %TEMP%\WER5568.dir00\svchost.exe.mdmp
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
Сетевая активность:
Подключается к:
  • '22#.#66.254.144':139
  • '22#.#66.247.92':139
  • '22#.#66.145.120':139
  • '22#.#66.224.25':139
  • '22#.#66.79.164':139
  • '22#.#66.252.104':139
  • '22#.#66.17.113':139
  • '22#.#66.214.104':139
  • '22#.#66.146.170':139
  • '22#.#66.172.236':139
  • '22#.#66.78.127':139
  • '22#.#66.162.61':139
  • '22#.#66.112.3':139
  • '22#.#66.145.141':445
  • '22#.#66.27.57':445
  • '22#.#66.27.216':445
  • '22#.#66.202.35':139
  • '22#.#66.212.208':139
  • '22#.#66.54.68':139
  • '22#.#66.167.88':139
  • '22#.#66.95.167':139
  • '22#.#66.79.164':445
  • '22#.#66.145.120':445
  • '22#.#66.224.25':445
  • '22#.#66.212.208':445
  • '22#.#66.78.127':445
  • '22#.#66.172.236':445
  • '22#.#66.214.104':445
  • '22#.#66.146.170':445
  • '22#.#66.254.144':445
  • '22#.#66.247.92':445
  • '22#.#66.202.35':445
  • '22#.#66.25.238':139
  • '22#.#66.57.26':139
  • '22#.#66.108.21':139
  • '22#.#66.214.140':139
  • '22#.#66.61.65':139
  • '22#.#66.95.167':445
  • '22#.#66.54.68':445
  • '22#.#66.167.88':445
  • '22#.#66.162.61':445
  • '22#.#66.112.3':445
  • '22#.#66.108.234':445
  • '22#.#66.108.234':139
  • '22#.#66.27.57':139
  • '22#.#66.188.22':139
  • '22#.#66.29.180':139
  • '22#.#66.245.120':139
  • '22#.#66.217.79':445
  • '22#.#66.65.54':445
  • '22#.#66.174.4':445
  • '22#.#66.27.216':139
  • '22#.#66.145.141':139
  • '22#.#66.164.80':139
  • '22#.#66.130.156':139
  • '22#.#66.250.5':139
  • '22#.#66.193.148':139
  • '22#.#66.77.203':139
  • '22#.#66.29.104':139
  • '22#.#66.68.13':139
  • '22#.#66.51.230':139
  • '22#.#66.13.54':139
  • '22#.#66.10.69':139
  • '22#.#66.186.251':139
  • '22#.#66.13.54':445
  • '22#.#66.68.13':445
  • '22#.#66.186.251':445
  • '22#.#66.250.5':445
  • '22#.#66.10.69':445
  • '22#.#66.245.120':445
  • '22#.#66.188.22':445
  • '22#.#66.29.180':445
  • '22#.#66.51.230':445
  • '22#.#66.164.80':445
  • '22#.#66.130.156':445
  • '22#.#66.160.114':445
  • '22#.#66.88.204':445
  • '22#.#66.114.159':445
  • '22#.#66.219.6':445
  • '22#.#66.160.5':445
  • '22#.#66.29.104':445
  • '22#.#66.193.148':445
  • '22#.#66.77.203':445
  • '22#.#66.95.15':445
  • '22#.#66.0.244':445
  • '22#.#66.252.104':445
  • '22#.#66.59.52':445
  • '22#.#66.210.58':445
  • '22#.#66.51.194':445
  • '22#.#66.6.223':445
  • '22#.166.1.6':445
  • '22#.#66.172.206':139
  • '22#.#66.123.172':139
  • '22#.#66.92.95':445
  • '22#.#66.47.211':445
  • '22#.#66.126.48':445
  • '22#.#66.28.100':445
  • '22#.#66.228.50':445
  • '22#.#66.32.161':445
  • '22#.#66.144.197':445
  • '22#.#66.51.183':445
  • '22#.#66.162.234':445
  • '22#.#66.38.7':445
  • '22#.#66.105.46':445
  • '22#.166.7.9':445
  • '22#.#66.138.33':445
  • '22#.#66.144.57':445
  • '22#.#66.9.167':139
  • '22#.#66.106.68':139
  • '22#.#66.163.249':139
  • '22#.#66.182.172':139
  • '22#.#66.79.120':139
  • '22#.#66.142.202':139
  • '22#.#66.50.157':139
  • '22#.#66.165.243':139
  • '22#.#66.68.107':139
  • '22#.#66.119.244':139
  • '22#.#66.206.174':139
  • '22#.#66.219.162':139
  • '22#.#66.186.219':139
  • '22#.#66.208.201':139
  • '22#.#66.159.227':139
  • '22#.#66.44.56':139
  • '22#.#66.28.236':139
  • '22#.#66.170.29':139
  • '22#.#66.235.208':139
  • '22#.#66.51.227':139
  • '22#.#66.154.174':139
  • '22#.#66.169.159':445
  • '22#.#66.169.159':139
  • '22#.#66.51.183':139
  • '22#.#66.165.203':139
  • '22#.#66.187.249':139
  • '22#.#66.138.187':139
  • '22#.#66.32.161':139
  • '22#.#66.138.33':139
  • '22#.#66.228.50':139
  • '22#.#66.162.234':139
  • '22#.#66.144.197':139
  • '22#.#66.168.151':139
  • '22#.#66.108.21':445
  • '22#.#66.25.238':445
  • '22#.#66.61.65':445
  • '22#.#66.17.113':445
  • '22#.#66.214.140':445
  • '22#.#66.55.149':139
  • '22#.#66.186.49':139
  • '22#.#66.149.46':139
  • '22#.#66.57.26':445
  • '22#.#66.46.57':139
  • '22#.#66.149.46':445
  • '22#.#66.55.149':445
  • '22#.#66.46.57':445
  • '22#.#66.126.48':139
  • '22#.#66.92.95':139
  • '22#.#66.138.187':445
  • '22#.#66.165.203':445
  • '22#.#66.187.249':445
  • '22#.#66.186.49':445
  • '22#.#66.168.151':445
  • '22#.#66.47.211':139
  • '22#.#66.105.46':139
  • '22#.#66.28.100':139
  • '22#.#66.38.7':139
  • '22#.#66.144.57':139
  • '22#.166.7.9':139
  • '22#.#66.59.52':139
  • '22#.#66.210.58':139
  • '22#.#66.51.194':139
  • '22#.#66.6.223':139
  • '22#.166.1.6':139
  • '22#.#66.0.244':139
  • '22#.#66.247.10':445
  • '22#.#66.130.205':445
  • '22#.#66.135.33':445
  • '22#.#66.189.235':445
  • '22#.#66.167.148':445
  • '22#.#66.224.205':445
  • '22#.#66.91.225':445
  • '22#.#66.32.59':445
  • '22#.#66.7.197':445
  • '22#.#66.149.8':445
  • '22#.#66.87.11':445
  • '22#.#66.2.186':139
  • '22#.#66.167.2':139
  • '22#.#66.62.140':139
  • '22#.#66.22.116':139
  • '22#.#66.83.51':139
  • '22#.#66.120.66':445
  • '22#.#66.218.17':445
  • '22#.#66.162.196':139
  • '22#.#66.64.167':139
  • '22#.#66.96.24':139
  • '22#.#66.77.4':445
  • '22#.#66.194.76':445
  • '22#.#66.26.9':445
  • '22#.#66.133.20':445
  • '22#.#66.124.198':445
  • '22#.#66.253.111':445
  • '22#.#66.227.78':445
  • '22#.#66.112.75':445
  • '22#.#66.118.98':445
  • '22#.#66.75.160':445
  • '22#.#66.20.41':445
  • '22#.#66.139.95':445
  • '22#.#66.48.131':445
  • '22#.#66.139.216':445
  • '22#.#66.0.163':445
  • '22#.#66.54.104':445
  • '22#.#66.180.155':445
  • '22#.#66.40.181':445
  • '22#.#66.253.81':445
  • '22#.#66.5.17':445
  • '22#.#66.226.143':445
  • '22#.#66.104.19':139
  • '22#.#66.54.104':139
  • '22#.#66.139.216':139
  • '22#.#66.0.163':139
  • '22#.#66.224.205':139
  • '22#.#66.91.225':139
  • '22#.#66.226.143':139
  • '22#.#66.253.81':139
  • '22#.#66.5.17':139
  • '22#.#66.139.95':139
  • '22#.#66.48.131':139
  • '22#.#66.32.59':139
  • '22#.#66.120.66':139
  • '22#.#66.87.11':139
  • '22#.#66.167.148':139
  • '22#.#66.218.17':139
  • '22#.#66.189.235':139
  • '22#.#66.7.197':139
  • '22#.#66.149.8':139
  • '22#.#66.130.205':139
  • '22#.#66.135.33':139
  • '22#.#66.247.10':139
  • '22#.#66.242.24':139
  • '22#.#66.68.26':139
  • '22#.#66.247.122':139
  • '22#.#66.253.111':139
  • '22#.#66.227.78':139
  • '22#.#66.147.157':139
  • '22#.#66.24.239':139
  • '22#.#66.226.34':139
  • '22#.#66.214.202':139
  • '22#.#66.108.150':139
  • '22#.#66.112.75':139
  • '22#.#66.133.20':139
  • '22#.#66.124.198':139
  • '22#.#66.20.41':139
  • '22#.#66.180.155':139
  • '22#.#66.40.181':139
  • '22#.#66.118.98':139
  • '22#.#66.75.160':139
  • '22#.#66.194.76':139
  • '22#.#66.26.9':139
  • '22#.#66.77.4':139
  • '22#.#66.247.122':445
  • '22#.#66.5.169':445
  • '22#.#66.38.222':445
  • '22#.#66.23.130':445
  • '22#.#66.150.154':445
  • '22#.#66.156.55':445
  • '22#.#66.191.165':445
  • '22#.#66.165.214':445
  • '22#.#66.0.209':445
  • '22#.#66.84.75':445
  • '22#.#66.55.189':445
  • '22#.#66.195.222':445
  • '22#.#66.203.207':139
  • '22#.#66.45.232':139
  • '22#.#66.6.195':139
  • '22#.#66.16.210':139
  • '22#.#66.174.243':139
  • '22#.#66.184.65':139
  • '22#.#66.61.184':139
  • '22#.#66.66.169':139
  • '22#.#66.134.46':139
  • '22#.#66.34.207':139
  • '22#.#66.65.54':139
  • '22#.#66.219.6':139
  • '22#.#66.217.79':139
  • '22#.#66.61.184':445
  • '22#.#66.174.4':139
  • '22#.#66.88.204':139
  • '22#.#66.95.15':139
  • '22#.#66.160.114':139
  • '22#.#66.160.5':139
  • '22#.#66.114.159':139
  • '22#.#66.184.65':445
  • '22#.#66.174.243':445
  • '22#.#66.6.195':445
  • '22#.#66.16.210':445
  • '22#.#66.96.13':445
  • '22#.#66.9.80':445
  • '22#.#66.34.207':445
  • '22#.#66.66.169':445
  • '22#.#66.134.46':445
  • '22#.#66.203.207':445
  • '22#.#66.45.232':445
  • '22#.#66.9.80':139
  • '22#.#66.96.24':445
  • '22#.#66.162.196':445
  • '22#.#66.64.167':445
  • '22#.#66.2.186':445
  • '22#.#66.167.2':445
  • '22#.#66.120.66':9988
  • '22#.#66.135.33':9988
  • '22#.#66.87.11':9988
  • '22#.#66.189.235':9988
  • '22#.#66.247.10':9988
  • '22#.#66.62.140':445
  • '22#.#66.108.150':445
  • '22#.#66.226.34':445
  • '22#.#66.214.202':445
  • '22#.#66.242.24':445
  • '22#.#66.68.26':445
  • '22#.#66.22.116':445
  • '22#.#66.83.51':445
  • '22#.#66.104.19':445
  • '22#.#66.147.157':445
  • '22#.#66.24.239':445
  • '22#.#66.38.222':139
  • '22#.#66.84.75':139
  • '22#.#66.5.169':139
  • '22#.#66.156.55':139
  • '22#.#66.23.130':139
  • '22#.#66.165.214':139
  • '22#.#66.96.13':139
  • '22#.#66.191.165':139
  • '22#.#66.55.189':139
  • '22#.#66.0.209':139
  • '22#.#66.150.154':139
  • '22#.#66.32.59':9988
  • '22#.#66.224.205':9988
  • '22#.#66.149.8':9988
  • '22#.#66.130.205':9988
  • '22#.#66.7.197':9988
  • '22#.#66.253.81':9988
  • '22#.#66.195.222':139
  • '22#.#66.48.131':9988
  • '22#.#66.91.225':9988
  • '22#.#66.0.163':9988

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке